计算机网络技术《网络管理协议》课件.pptx

《计算机网络技术》;第7章网络安全与管理;7．3网络管理协议;

SNMP是“SimpleNetworkManagementProtocol”的缩写，中文含义是“简单网络管理协议”，是TCP/IP协议簇的一个应用层协议，它是随着TCP/IP的发展而发展起来的。

SNMP作为一种网络管理协议，它使网络设备彼此之间可以交换管理信息，使网络管理员能够管理网络的性能，定位和解决网络故障，进行网络规划。;SNMP的网络管理模型由三个关键元素组成：被管理的设备（网元）、代理（agent）、网络管理系统（NMS，NetworkManagementSystem）。;①被管理的设备：网元是这样的网络节点，它包括一个snmp代理并且驻留在一个被管理网络中。

②代理：代理是一个网络管理软件模块，它驻留在一个网元中，它掌握本网络管理信息，并将此信息转换为snmp兼容的形式，在NMS发出请求时做出响应。

③网络管理系统：NMS监控和管理网元提供网络管理所需的处理和存储资源。;管理信息库（MIB）是一个存放管理元素信息的数据库。管理信息的有层次的集合，由管理对象组成，并由对象标识符进行标识。;;2．RMON

;RMON最大的用武之地通常是观测网络的关键点，包括LAN主干网中通信量集中的地方和发生了问题的地方等。在这些地方，通常是利用RMON的报警功能，当超过了通信量的阈值时，给RMON管理程序发出警告。;;7．4网络病毒的防范;2．网络病毒的防范;7．5网络黑客入侵的防范;1．攻击手段

;2．防范手段

;7．6几种常见网络安全技术;;防火墙能有效地防止外来的入侵，

它在网络系统中的作用是：

;2．防火墙的技术

;3．设置防火墙的要素

;（2）服务访问策略

;（3）防火墙设计策略

;增强的认证机制包含智能卡，认证令牌，生理特征（指纹）以及基于软件（RSA）等技术，来克服传统口令的弱点。目前许多流行的增强机制使用一次有效的口令和密钥（如SmartCard和认证令牌）。

;4．防火墙的分类

;5．IPSec技术

;谢谢观看